Le protocole Jimbos demande de l’aide aux enquêteurs de la chaîne après un piratage de 7,5 millions de dollars
Le protocole Jimbos basé sur l’arbitrage a été piraté pour un peu plus de 4000 Ethereum (ETH) – environ 7,5 millions de dollars – en utilisant un exploit de prêt flash le 28 mai.
La société d’analyse de la blockchain PeckShield est la première a donné l’alerte et a alerté Jimbos et la communauté de l’exploit. Le jeton natif du protocole s’est écrasé d’environ 40 % à 0,19 $ contre 0,31 $ après l’annonce de la nouvelle.
Jimbos est le dernier d’une série de hacks DeFi ces derniers mois. Le protocole a été lancé il y a moins d’un mois et visait à résoudre les problèmes de volatilité et de liquidité. Cependant, il y avait des vulnérabilités dans son code qui introduisaient une faille dans les conversions de liquidité.
Les analystes en chaîne se réunissent
Au moment de mettre sous presse, Jimbos a dit il est en contact avec divers analystes en chaîne et experts en sécurité qui ont aidé à résoudre les hacks d’Euler Finance et Sentiment pour obtenir de l’aide dans la situation.
Cryptogle – l’un des détectives en chaîne qui a aidé à récupérer 200 millions de dollars pour Euler – a confirmé la mise à jour du protocole et a déclaré que « la cuisine est sur le point de devenir chaude pour le pirate ».
Euler Finance a été piraté via un exploit de prêt flash en mars. Cependant, l’attaquant a restitué la quasi-totalité des fonds volés en avril dans le but de se protéger des poursuites judiciaires après que les enquêteurs de la chaîne auraient découvert sa véritable identité.
Jimbos espère un résultat similaire et a contacté certains des analystes en chaîne les plus notables, tels que Zachxbt.
Le protocole a déclaré qu’il commencerait à travailler avec les forces de l’ordre le 29 mai si ses efforts actuels ne réussissaient pas.
Vulnérabilité dans le code
PeckShield a révélé que les attaquants avaient exploité une faille dans le code de Jimbos pour exécuter un prêt flash. Le protocole ne prévoyait pas de garanties suffisantes pour les conversions de liquidités.
L’échappatoire résultait du fait que sa liquidité était investie dans une fourchette de prix qui n’exigeait pas des valeurs égales. Cela a permis aux pirates d’inverser leurs commandes et de voler des millions dans Ethereum.
L’enquête en chaîne de PechShield a révélé que l’attaquant avait volé 4 090 ETH du protocole et l’avait ensuite relié d’Arbitrum à Ethereum en utilisant Stargate et Celer Network pour un total de 4 048 ETH.
Le protocole post Jimbos demande de l’aide aux enquêteurs de la chaîne après la première apparition d’un piratage de 7,5 millions de dollars sur CryptoSlate.